Выплаты выкупов из-за программ-вымогателей в 2023 году достигнут 1,1 млрд долларов

По данным BleepingComputer , этот показатель побил предыдущий рекорд и обратил вспять спад 2022 года, ознаменовав 2023 год как особенно прибыльный период для банд, занимающихся вирусами-вымогателями.

Предыдущий рекорд в 983 миллиона долларов, установленный в 2021 году, превзошёл рекорд 2020 года в 905 миллионов долларов, увеличившись почти на 10%. Однако рост числа программ-вымогателей в 2023 году подтверждает, что 2022 год — статистически необычный год: на активность повлияли геополитические события между Россией и Украиной, а также действия правоохранительных органов по пресечению деятельности группировки, вымогавшей вирус Hive.

По данным Chainalysis, рекорд 2023 года может быть достигнут за счёт эскалации атак на крупные организации и критически важную инфраструктуру, а также кампании Clop против MOVEit, которая затронула тысячи организаций по всему миру . В июле 2023 года Chainalysis предупредила, что выплаты от программ-вымогателей, основываясь на активности и суммах платежей, зафиксированных на тот момент, могут побить рекорды. Это предсказание пока оказалось верным.

Chi trả tiền chuộc vì ransomware năm 2023 lên đến 1,1 tỉ USD- Ảnh 1. — 2023 год станет благоприятным для группировок, занимающихся вирусами-вымогателями

Среди них наиболее популярными организациями по объёму полученных выкупов в 2023 году являются ALPHV/Blackcat, Clop, Play, LockBit, BlackBasta, Royal, Ransomhouse и Dark Angels. Эти группы добиваются больших объёмов выплат благодаря различным стратегиям. У LockBit умеренный размер и частота выплат, но большой общий поток выкупов. В отличие от Clop и Dark Angels, у них большой средний размер выплат, но низкая частота выплат.

Группы, занимающиеся распространением вирусов-вымогателей, адаптируются к снижению объёмов выкупов, меняя тактику атак, чтобы атаковать крупные корпорации, которые могут позволить себе платить большие суммы, а не множество малых предприятий. Другие группировки увеличивают частоту атак, чтобы компенсировать снижение числа жертв, платящих выкупы.

Что касается отмывания выкупов, Chainalysis заявила, что платежи в основном направлялись на сервисы смешивания, подпольные биржи, спотовые биржи, санкционированные организации и платформы без требований «знай своего клиента» (KYC).

Компания Coveware недавно сообщила о снижении числа жертв, решивших сдаться программам-вымогателям и заплатить преступникам, однако данные Chainalysis указывают на то, что этого может быть недостаточно для решения проблемы. В отчёте также ожидается, что тенденция к отказу жертв платить выкуп сохранится и, возможно, усилится в 2024 году, достигнув критической точки, когда деятельность программ-вымогателей станет финансово невыгодной.

Ссылка на источник